CVE-2018-16848 in OpenStack Mistral

Riassunto

di VulDB • 08/08/2026

È possibile una condizione di Denial of Service (DoS) in OpenStack Mistral nelle versioni fino alla 7.0.3 inclusa. L'invio di un file YAML di definizione del workflow appositamente creato contenente anchor annidati può portare all'esaurimento delle risorse, culminando in un denial of service.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 11/09/2018
• Moderazione: accettato
• Voce: VDB-156696
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01185
• KEV: no
• Attività: molto basso
• Settore: Education, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16848
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16848/